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PROCEDE ET DISPOSUIF DE FILTRAGE DE CONTENUS EN LIGNE. 

La presente invention concerne un procede et un dispositif de filtrage de contenus en 
ligne. Elle vise, en particulier, a proteger les jeunes internautes contre I'acces volontaire ou 
5 involontaire a des sites qui ne leur sont pas destines (contenus a caractere sensible : 
pornographie, violence, incitation a la haine raciale). 

Les filtres existants, qui sont generalement bases sur le filtrage d'adresses 
electroniques ("URL" pour Uniform Resource Locator), sont des logiciels qui comparent 
I'adresse de la page a laquelle I'utilisateur tente d'acceder avec des adresses contenues 
1 0 dans une base de donnees. Ces logiciels peuvent etre desactives, comme tout autre logiciel, 
et I'etendue de leur filtrage est incomplete : leur taux de filtrage attaint, en moyenne, 90 %, 
c'est-a-dire qu'une page "interdite" sur dix atteint le jeune internaute, ce qui pose un reel 
probleme en milieu scolaire. De plus, I'heuristique des bases de donnees fait face a une 
croissance exponentielle des pages web publiees chaque mois, alors que le nombre de 
15 pages indexees mensuellement crott linealrement. La consequence de ce fait est que de 
plus en plus de pages web passent et vont passer a cote de I'indexage des solutions 
fondees sur les bases de donnees. Les filtres bases sur I'analyse de la couleur "chair" ont 
egalement leurs limites et, par un filtrage excessif, interdisent I'acces a toute page ou figure 
la photo d'une personne, par exemple des pages d'information mddicale. 
20 La presente invention vise a remedier a ces inconvenients. 

A cet effet, la presente invention consiste, d'une part, a prevoir un equipement, bottier 
externe ou carte interne a I'ordinateur, qui s'intercale entre I'ordinateur (en anglais Personal 
Computer ou "PC") et le reseau Internet et, d'autre part, a ce que cet equipement mette en 
oeuvre un ensemble de regies de decision traitant non seulement le contenu de chaque 
25 page mais aussi son environnement (par exemple les pages vers lesquelles menent les liens 
disposes sur la page demandee ou les informations de structure, programmatiques ou 
statistiques, de la page demandee). 

Le filtrage peut ainsi filtrer le contenu d'une page des qu'elle devient accessible et 
done de toutes les pages accessibles en ligne, independamment de toute base de donnees 
30 d'URL. 

Selon un premier aspect, la presente invention vise un procede de filtrage de contenu 
en ligne, caracterise en ce qu'il comporte : 

- de mettre en oeuvre un equipement, boTtier externe ou une carte interne a I'ordinateur, qui 
s'intercale entre I'ordinateur et un reseau informatique donnant acces a des contenus en 

35 ligne, ledit equipement recevant le contenu provenant du reseau ; 

- une etape d'analyse dudit contenu ; 

- une etape de recherche d'environnement dud'rt contenu sur ledit reseau ; 
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- une etape cTanalyse dudit environnement ; 

- une etape de decision de filtrage en fonction d'un ensemble de regies de decision 
dependante des resultats des etapes d'anaiyse dudit contenu et de son environnement et 

- une etape de transmission ou non dudit contenu audit ordinateur, en fonction du resultat de 
5 Petape de decision de filtrage. 

Grace a ces dispositions, le fonctionnement du boitier effectue un filtrage non 
seulement en fonction du contenu auquel Putilisateur pourrait acceder mais aussi en fonction 
de Penvironnement dudit contenu. De plus, puisque le filtrage est effectue par un boitier 
externe, il est moins facile de modifier son fonctionnement qu'un logiciel de filtrage mis en 
10 oeuvre sur Pordinateur. De plus, un equipement autonome peut utiliser ses propres 
ressources (traitement et/ou memoire) sans consommer celles de Pordinateur. 

Selon des caracteristiques particulieres, au cours de Petape d'anaiyse dudit 
environnement, on traite les pages vers lesquelles menent les liens hypertextes dudit 
contenu. 

15 Grace a ces dispositions, le filtrage est plus fin que lorsque Ton ne traite que le 

contenu de la page a laquelle Putilisateur tente d'acceder. 

Selon des caracteristiques particulieres, au moins une etape d'anaiyse dudit contenu 
comporte une premiere etape de tri rapide de contenu, Petape de decision comportant une 
premiere etape de determination de decision en fonction du resultat de ladite premiere etape 

20 de tri rapide et, en cas d'indetermination du resultat de ladite premiere etape de 
determination de decision, Petape d'anaiyse comporte une deuxieme etape de tri de contenu 
d'une duree superieure a la premiere etape de tri rapide, Petape de decision comportant 
alors une deuxieme etape de determination de decision en fonction du resultat de la 
deuxieme etape de tri. 

25 Selon des caracteristiques particulieres, la premiere etape de tri rapide de contenu 

traite un contenu ne comportant pas d'image et en ce que la deuxieme etape de tri de 

contenu comporte une etape de traitement d'image. 

Grace a chacune de ces dispositions, le tri peut etre tres rapide pour un grand 

nombre de pages ou contenus accessibles, parce que des qu'une regie de decision permet 
30 la decision, celle-ci est prise. Le tri est neanmoins tres precis puisqu'une succession de 

regies de decision est appliquee, par exemple gr§ce au traitement d'images et a la 

comprehension du contenu des images, pour les cas plus complexes. 

Selon des caracteristiques particulieres, au moins une etape d'anaiyse comporte une 

Petape de traitement d'image au cours de laquelle, pour au moins une image, on analyse la 
35 texture du contenu de Pimage pour extraire les parties de Pimage dont la texture correspond 

a de la chair. 
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Grace a ces dispositions, la detection d'images de chair est plus sure qu'avec une 
recherche de la seule couleur chair et la partie visible d'un corps humain representee par 
une image peut etre determinee. 

Selon des caracteristiques particulieres. I'etape de traitement d'image comporte une 
5 etape d'analyse de posture du ou des personnages dont on voit des parties charnelles. 

Grace a ces dispositions, I'analyse du contenu de I'image permet une analyse et une 

decision de filtrage plus sGre. 

Selon des caracteristiques particulieres, au moins une etape d'analyse comporte une 
§tape d'extraction de caracteres d'images incorporees dans le contenu en ligne. 
10 Grace a ces dispositions, les messages textuels presents dans les images peuvent 

etre traites pour affiner la comprehension semantique du contenu en ligne. 

Selon des caracteristiques particulieres, le proc§d6 tel que succinctement expos6 ci- 
dessus comporte une etape d'identification biom6trique de I'utilisateur et une etape de 
deactivation de filtrage et d'autorisation d'accfcs a tout contenu accessible sur le r6seau 
1 5 informatique, en fonction du rSsultat de ladite identification. 

Grace a ces dispositions, un utilisateur autorise, par exemple majeur, peut acceder a 
tout contenu accessible en ligne et ('identification de cet utilisateur est plus sure qu'avec un 
mot de passe et moins contraignante pour I'utilisateur. 

Selon des caracteristiques particulieres, le proced6 tel que succinctement expose ci- 
20 dessus comporte une etape de transmission, a un systeme informatique distant relie audit 
teseau informatique, d'un ensemble d'information comportant une commande, un identifiant 
de I'utilisateur et un identifiant du boTtier et une etape de verification, par le systeme 
informatique distant des droits assoctes auxdits identifiants et une etape de commande du 
boTtier, par le systeme informatique distant pour desactiver le filtrage et autoriser I'acces a 
25 tout contenu accessible sur le reseau informatique. 

Grace a ces dispositions, le fonctionnement du boTtier est plus sOr que si la decision 
de deactivation etait effectu6e uniquement par le boTtier, qui pourrait alors etre pirate 
localement. 

Selon des caracteristiques particulieres, le procede tel que succinctement expose ci- 
30 dessus comporte, lorsque I'equipement a ete desactive, une etape d'activation de 
l'6quipement lors du prochain red6marrage de Tordinateur ou de la prochaine ouverture 
d'une session avec ledit ordinateur. 

Selon un deuxieme aspect, la presente invention vise un equipement, boTtier exteme 
ou une carte interne a I'ordinateur, de filtrage de contenus en ligne, qui s'intercale entre 
35 I'ordinateur et un reseau informatique donnant acces a des contenus en ligne, ledit 
equipement recevant les contenus provenantdu reseau, caracterise en ce qu'il comporte : 
- un moyen d'analyse dudit contenu ; 
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- un moyen de recherche d'environnement dudit contenu sur ledit reseau ; 

- un moyen d'analyse dudit environnement ; 

- un moyen de decision de filtrage en fonction d'un ensemble de regies de decision 
dependante des resultats des etapes d'analyse dudit contenu et de son environnement et 

5 - un moyen de transmission ou non dudit contenu audit ordinateur, en fonction du resultat de 

I'etape de decision de filtrage. 

Les avantages, buts et caracteristiques particulieres de ce deuxieme aspect etant 
identiques a ceux du procede tel que succinctement expose ci-dessus, ils ne sont pas 
rappeles ici. 

10 D'autres avantages, buts et caracteristiques de la presente invention ressortiront de 

la description qui va suivre, faite dans un but explicatif et nullement limitatif en regard des 
dessins annexes dans lesquels : 

- la figure 1 represente, schematiquement, le positionnement d'un boTtier conforme a 
la presente invention, dans un systeme informatique relie a un reseau informatique ; 

15 - la figure 2 represente, schematiquement, les modules fonctionnels d'un mode de 

realisation particulier du boTtier illustre en figure 1 et 

- la figure 3 represente, schematiquement, un logigramme d'Stapes mises en oeuvre 
dans un mode de realisation particulier du procede objet de la presente invention. 

On observe, en figure 1. un ordinateur personnel (PC) 100, relie a un boTtier 110, lui- 
20 meme relie a un modulateur-demodulateur (modem) 120 relie a un reseau informatique 130 
lui-meme relie a des serveurs distants 140, 150 et 160. Les liaisons representees peuvent 
etre filaires ou sans ffl, selon des techniques de communication connues. 

L'oidinateur personnel (PC) 100 represente un systeme informatique pouvant 
comporter un ordinateur personnel de type connu ou un reseau local de plusieurs 
25 ordinateurs de type connu. Au cours de Installation de ^application informatique qui, dans 
I'ordinateur personnel 100 gere la communication avec le boTtier 1 10, on installe un pilote (en 
anglais driver) du boTtier pour que I'ordinateur personnel ne puisse pas acceder au reseau 
informatique 1 30 sans passer par I'intermediaire du boTtier 1 10. Le fonctionnement du boTtier 
n'est done pas desactivable comme un logiciel, il est integre au fonctionnement de 
30 I'ordinateur 1 00 par une liaison securisee controtee en permanence. 

Le boTtier 110, objet de la presente invention comporte une carte electronique 111a 
microprocesseur 112 et a memoire non volatile 113 et des interfaces 114 et 115 lul 
permettant de communiquer, d'une part, avec I'ordinateur personnel (PC) 100 et, d'autre 
part, avec le modem 120 et, par I'intermediaire de ce modem 120 et le reseau informatique 
35 130, avec les serveurs 140, 150 et 160. 

La memoire non volatile 113 conserve des instructions de programme destine a etre 
execute par le microprocesseur 112 pour mettre en oeuvre le procede objet de la presente 
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invention, et, par exemple, les fonctions illustrees en figure 2 et/ou le logigramme illustre en 
figure 3. 

Dans le mode de realisation decrit en figure 1, le bottier 110 comporte un moyen 
d'identification a cle materielle 116, par exemple a carte a puce ou a mesure biometrique, 
par exemple un lecteur d'empreinte digitale. 

Le modem 120 est de type connu, par exemple pour communication sur un reseau 
commute, eventuellement en liaison haut debit. Le reseau informatique 130 est, par 
exemple, le reseau Internet. Les serveurs distants 140, 150 et 160 sont de type connu. Dans 
le mode de realisation represent id, le serveur 140 est dedie au contrale, au renseignement 
et a la commande de boTtiers identiques au bottier 110. Dans d'autres modes de realisation, 
le bottier 1 10 ne fonctionne pas sous le contrSle d'un serveur distant. 

Le serveur 140 conserve tout ou partie des bases de donnees mises en oeuvre par 
les bottiers 110, par exemple des dictionnaires de mots et chaque bottier 1 10 met a jour ses 
bases de donnees, par reference aux bases de donnees conservees par le serveur 140. 

Les serveurs 150 et 160 conservent un contenu d'information. Par exemple, le 
serveur 150 est un serveur hebergeant un site commercial de vente d'appareils 
electromenagers, un site d'information sur les brevets et un site medical traitant de 
differentes pathologies du corps humain et le serveur 160 est un serveur hebergeant un site 
pour adultes comportant des contenus, en particulier des images et des films comportant des 
images, a caractere pornographique. 

En variante, le bottler 1 10 est remplace par une carte interne a I'ordinateur personnel 
100 et fonctionne comme decrit ci-dessus. Dans la suite de la description, le terme "bottier" 
couvre aussi bien le cas d'un bottier externe a I'ordinateur personnel 100 que le cas d'une 
carte electronique interne a I'ordinateur personnel 100. 

On observe que le bottier 110 peut, en variante, etre place entre le modem 120 et le 
reseau informatique 130. Dans ce cas, il comporte, lui-meme un modem pour communiquer 
sur le reseau informatique 1 30. 

Le bottier 110 contient differents modules qui interagissent ensemble pour creer un 
systeme efficace de filtrage de donnees entrant dans I'ordinateur et, eventuellement, un 
coupe-feu (en anglais firewall), un module anti-virus, un module anti-fenetre surgissante (en 
anglais popup), un module anti-pourriel (en anglais spam), ces modules utilisant les 
ressources de calcul et de memoire du bottier 110 sans consommer les ressources de 
i'ordinateur personnel 100 et evitent ainsi que les virus atteignent I'ordinateur personnel 100. 

Pour installer le bottier 110, dans I'une des configurations illustrees en figure 1, on 
precede de la maniere suivante : 
- connecter le bottier entre le modem et I'ordinateur ; 
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- identifier ou authentifier, par le moyen d'identification a cle materielle 1 16 du boTtier 1 10, la 
personne qui aura les droits de desactiver ou de desinstaller le boTtier, soit par insertion 
d'une cle materielle, soit par reconnaissance d'une mesure biometrique, par exemple par le 
lecteur d'empreinte digitale ; 

5 - effectuer rinstallation, par exemple, en accedant au serveur 140, ou en inserant un disque 
compact (CD-ROM) dans le lecteur de CD-ROM de I'ordinateur 1 00 et demarrer I'installation, 
au cours de I'installation, I'utilisateur autorise indique s'il souhaite recevoir un courrier 
electronique a chaque fois qu'il y aura desactivation du boTtier 1 10 et, si oui, a quelle adresse 
electronique il souhaite recevoir les courriers electroniques correspondants ; 

10 - le boTtier 110 identifie alors I'ordinateur 100, c'est-a-dire en determine un profil 
suffisamment unique pour reconnaTtre I'ordinateur 100 lors d'utilisations posterieures, se 
connecte au serveur distant 140 et lui fournit un identifiant (par exemple un numero de serie 
qu'il conserve en memoire non volatile) ; 

- le serveur distant 140 verifie alors le bon fonctionnement du boTtier 110, verifie la validite de 
15 I'abonnement de I'utilisateur dudit boTtier et initialise le boTtier. L'utilisateur enregistre alors 

son code d'identification personnel ou enregistre I'empreinte digitale de I'utilisateur designe, 
c'est-a-dire d'un adulte, qui authentifie I'utilisateur designe (sert aussi d'identification pour 
I'acces aux donnees en ligne concernant le fonctionnement du boTtier et I'abonnement aux 
services de protection qu'il effectue) ; 
20 - une etape supplemental est ajoutee a la procedure de demarrage de I'ordinateur 1 00 : la 
verification de la presence du boTtier 110 sans lequel I'acces a Internet n'est pas autorise, 
done impossible ; 

- le filtrage est alors active par defaut a chaque redemarrage de I'ordinateur 100 ou a chaque 
ouverture d'une session avec I'ordinateur 100, la desactivation du boTtier 110 ou le 

25 changement de ses parametres necessitant ('identification de la personne autorisee par le 
moyen d'identification a cle materielle 116. 

Pour la suite du fonctionnement, I'ordinateur personnel 1 00 et le boTtier 1 1 0 effectuent 
une verification de la presence du boTtier 110 et de I'ordinateur personnel 100, 
respectivement, et en cas de detection d'absence, ils envoient un signal de detection 
30 d'absence au serveur distant 140 et courrier electronique a I'utilisateur identifie par le boTtier 
110 puis coupent la connexion au reseau iriformatique 130 et bloquent la possibilite de 
connexion au reseau informatique 130. 

Apres authentification de I'identite de I'utilisateur, il est possible de desactiver, 
desinstaller ou modifier les parametres de filtrage du boTtier 110: 
35 - interdire les telechargements de certains types de fichier (".mpeg", n .avi n , ".zip" ...), 

- bloquer les sites peer-to-peer (en frangais "poste a poste"), 
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- bloquer les chats synchrones ou, au moins le transfert de documents sur ces chats sauf si 
le chat met en oeuvre des identifications par adresse de courrier 6lectronique et si I'adresse 
du correspondant correspond a une adresse presente dans un carnet d'adresses 
electroniques referencee comme "fiable" par I'utilisateur autorise du boTtier 1 10, 

5 - bloquer NNTP (newsgroup ou groupe de discussion) et/ou 

- ne pas analyser les courriers electroniques entrants venant d'adresses considerees comme 
fiables dans le carnet d'adresses lie aux fonctions de filtrage. 

Chaque deactivation du boTtier donne lieu a la transmission, au serveur 140, d'une 
information temoin afin que le serveur 140 conserve une trace de cette deactivation que 
10 I'utilisateur pourra consulter apres avoir ete identifie par le moyen d'identification a cle 
materielle 116. 

On observe, en figure 2, une entree 200 d'information en provenance du reseau 1 30, 
un module d'acquisition et de tri de type d'information 210, un module de traitement 
contextuel 220, un module de traitement semantique et textuel 230, un module de decision 

15 240 comportant un module de premiere decision 241 et un module de deuxieme decision 
242, un module d'analyse d'images 250, une sortie d'information 260 a destination de 
I'ordinateur 100 et un module 270 de transmission d'information sur le reseau 130. 

L'entree 200 recoit toute I'information en provenance du reseau 130 destinee a 
I'ordinateur 100, sous forme de trame conforme au protocole IP (pour Internet Protocol). Le 

20 module d'acquisition et de tri de type d'information 21 0 recoit cette information et la trie selon 
son type : 

- information en provenance d'un site web, 

- information en provenance d'un site de chat, 

- information de courrier electronique, 

25 en fonction du protocole selon lequel cette information est transmise (respectivement les 
protocoles HTTP, NNTP et SMTP ou autre). 

D'une maniere generate et preferentiellement, le boTtier 110 effectue le filtrage des 
donnees en effectuant d'abord des analyses qui peuvent etre tres rapides (analyse de mots 
cles et de balises, par exemple) et s'il peut conclure de cette premiere analyse que 

30 I'information ne doit pas etre transmise a I'utilisateur du PC, II ne la transmet pas et, dans le 
cas contraire, il effectue une deuxieme analyse qui prend plus de temps de traitement 
(traitement des pages liees a la page analysee, des criteres de la page, voir plus loin, des 
javascripts, ...) et s'il peut conclure de cette deuxieme analyse que I'information ne doit pas 
etre transmise a I'utilisateur du PC, il ne la transmet pas et, dans le cas contraire, il effectue 

35 une troisieme analyse (par exemple traitement d'images de la page expose ci-dessous) et 
ainsi de suite jusqu'a ce que tous les traitements aient ete effectues et que la derniere 
decision de transmission ou non, de la page, ait ete prise. 
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Dans un but de simplification, on ne decrit, ci-dessous, que deux etapes et moyens 
de traitement suivies de deux etapes et moyens de decision. 

Le module de traitement contextuel 220 determine et traite les informations 

suivantes : 

5 a) S'il s'agit d'une information en provenance d'un site web (protocole HTTP) le module de 
traitement contextuel 220 analyse le contenu de la page regue ; 

- il determine la langue de la page, compare les mots cles contenus dans I'adresse 
electronique (URL) de la page, dans les metatags "keyword" et "description" et dans le code 
source de la page avec un dictionnaire de mots interdlts les plus courants (dictionnaire 

10 conserve dans la memoire non volatile du boTtier 110); 

- il recherche des balises specifiques d'auto declaration de contenu de la page (par exemple 
balises PICS, ICRA ...) ; 

- si la page demandee possede une adresse electronique (URL) qui ne correspond pas a la 
page d'accueil du site, il recherche cette page d'accueil sur le reseau 130 (en raccourcissant 

15 I'adresse electronique URL par retrait de ses demiers caracteres, eventuellement en 
plusieurs etapes, et en fonction des caracteres T) et, dans cette page d'accueil, un 
avertissement ("disclaimer") en cas de caractere sensible de la page pouvant heurter qui 
demande une acceptation volontaire (par die sur un bouton "entrer") ; 

- il effectue un releve des differents criteres de la page : nombre de mots, de liens 
20 hypertextes, d'images, scripts, tallies de fichiers, format des fichiers, scripts, contenu du texte 

et vecteurs semantiques (groupement de mots ayant une signification)... 

- il analyse les javascripts (leur presence et leur action, par exemple ouverture de page ou 
popup et analyse de popup) ; 

- il recherche, telecharge et analyse les pages accessibles par les liens presents sur la page 
25 analysee comme indique ci-dessus ; 

Dans un mode de realisation preferentiel, le module de traitement contextuel 220 
effectue une collecte des textes de la page au cours de laquelle, si des textes sont incrustes 
dans des graphismes ou images, ces textes en sont extraits et ajoutes aux informations de la 
page recues au format texte, aux textes de I'adresse electronique (URL) de la page et des 
30 metatags "keyword" et "description". Par exemple une reconnaissance optique de caractere 
est effectuee pour extraire les textes des images et graphismes. 

b) s'il s'agit d'information de type courrier electronique (protocole SMTP), la philosophie de 
filtrage du courrier electronique est basee sur un contort de I'utilisateur qui ne sera pas 
agresse par des counters non desires (publicites, spam, mailings-listes automatiques, 
35 contenu des pieces jointes). Si le courrier electronique entrant provient d'une adresse 
electronique (adresse e-mail) presente fiable dans le carnet d'adresses lie aux fonctions de 
filtrage, dans la memoire du bottier, le courrier n'est pas analyse. Si le courrier electronique 



WO 2005/038670 



PCT/EP2004/052571 



9 

entrant ne provient pas d'un emetteur enregistre dans le carnet d'adresse, le module de 
traitement contextuel 220 : 

- determine s'il y a au moins une image ou un fichier susceptible d'en contenir une dans le 
corps du courrier electronique ou dans les fichiers attaches ; 

5 - lit et analyse les liens contenus dans les courriers electroniques (et analyse des metatags 
de la page liee) comme indique ci-dessus ; 

- effectue une analyse textuelle du contenu du mail comme indique ci-dessus. 

Dans un mode de realisation preferentiel, le module de traitement contextuel 220 
effectue une simplification linguistique multilingue au cours de laquelle la langue des 
10 informations textuelles est d'abord determinee, de maniere connue, puis chaque mot de 
texte est mis en relation avec un synonyme dans la meme langue, synonyme qui peut etre le 
mot d'origine lui-meme ou avec un mot de la meme langue considere comme ayant un sens 
voisin, en mettant en oeuvre une table de correspondance ou un dictionnaire de synonymes 
ou de mots possedant un sens voisin. 
15 c) pour I'information provenant de chat ou de news groups (protocole NNTP), le module de 
traitement contextuel 220 determine si les informations provenant des tiers proviennent 
d'utilisateurs referencees, par I'utilisateur autorise du bottler 110, comme fiables, dans le 
carnet d'adresses electroniques. 

Les resultats des traitements effectues par le module de traitement contextuel 220 
20 sont simultanement transmis au module de traitement semantique et textuel 230 et au 
module de premiere decision 241 . 

Dans un mode de realisation preferentiel, le module de traitement semantique et 
textuel 230 determine le type de contenu semantique de la page par une analyse morpho- 
syntaxique du texte, en utilisant des vecteurs conceptuels (thesaurus et/ou dictionnaire). Les 
25 resultats des traitements effectues par le module de traitement semantique et textuel 230 
sont transmis au module de premiere decision 241 . 

Puis, le module de traitement 230 effectue une extraction de criteres par vectorisation 
de la page, et classification d'apres des classifieurs specialises par categories ou domaines. 
A cet effet, le module de traitement 230 compte des elements, images, mots predefinis apres 
30 leur simplification linguisitique, par exemple. 

Le module de premiere decision 241 effectue une premiere determination de decision 
de transmettre ou non le contenu de la page a I'ordinateur 100, en fonction des resultats 
provenant d'au moins le module 220 et eventuellement du module 230. Lorsque Tun des 
traitements effectues par I'un de ces modules 220 et 230 fournit, par un traitement par regies 
35 logiques (regies "expertes"), un resultat immediatement interpretable pour bloquer la 
transmission du contenu, par exemple presence d'un avertissement, la premiere decision est 
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de bloquer le contenu. A defaut, la premiere decision de filtrage est prise par un reseau de 
neurones ou en logique floue, selon des techniques connues. 

Dans un mode de realisation preferentiel, dans le module de traitement semantique 
et textuel 230, un classifieur secondaire traite les resultats pour chaque critere de tri (nombre 
d'images, nombre de mots predefinis, par exemple) et fournit un resultat de classification ou 
note et un classifieur traite les resultats des classifieurs secondaires, en les ponderant 
eventuellement, pour determiner si la page peut etre transmise a I'utilisateur. 

Le resultat de la premiere decision peut etre : 

- decision de blocage du contenu, 

- decision de faire parvenir le contenu a I'ordinateur 100, 

- decision de poursuivre Panalyse de ce contenu. 

Dans le troisieme cas, I'information a traiter est transmise au module d'analyse 
d'image 250, qui effectue les traitements suivants : 

- extraction de caracteres et reconnaissance des mots dans les fichiers images (par exemple 
boutons, images et graphismes) presents sur la page, par exemple avec reconnaissance 
optique de caracteres ; 

- transmission de ces mots au module de traitement contextuel 220 et au module de 
traitement semantique 230 pour que les traitements exposes ci-dessus soit effectues ; 

- recherche de texture chair (identifiee par la presence de peu de contours dans une couleur 
correspondant a de la chair et par une faible, mais non nulle, densite de points de contour 
sur la partie de couleur chair) dans les images, determination du nombre d'images en 
contenant ; 

- releve de contours des zones contenant la texture chair, reconnaissance de formes, 
recherche des yeux, de la bouche, des mains dans l'image pour determiner les postures des 
differents sujets, nombre de sujets dans l'image, gros plans (ces etapes peuvent etre 
effectuees par un reseau neuronal) ; 

- dans le cas des courriers electroniques, des newsgroups et des chats, analyse des fichiers 
images joints et 

- il analyse d'autres elements de I'environnement de la page (bannieres, images 
surgissantes ou "pop-up"), comme indique ci-dessus. 

En fonction des resultats de ces traitement, le module de deuxieme decision 242 
prend une decision finale, par la mise en oeuvre d'un reseau de neurones ou de logique 
floue : 

- decision de blocage du contenu, en fonction des parametres personnalises par 
I'utilisateur ou 

- decision de faire parvenir le contenu a I'ordinateur 100. 
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On observe que le module de deuxieme decision 242 peut, par exemple, mettre en 
oeuvre un classifieur de Bayes et un arbre de decision (cette methode etant reputee fiable 
eprouvee et rapide). 

En variante, le module de deuxieme decision effectue les memes traitements que le 
5 module de premiere decision mais applique a I'environnement de la page, par exemple 
d'autres pages vers lesquelles menent les liens presents sur la page et la decision finale de 
transmission a I'utilisateur est prise sur lesquels les modules 220 et 230 sont mis en oeuvre. 

La sortie d'information 260 a destination de I'ordinateur 100 permet, lorsque I'image 
n'est pas filtree ou bloquee, de transmettre le contenu de la page demandee a I'ordinateur 
10 100. 

Lorsque I'utilisateur designe souhaite arreter le fonctionnement du boTtier 110, le 
module 270 de transmission d'information sur le reseau transmet au serveur distant 140, un 
triplet d'information comportant la commande de I'utilisateur, son identifiant et celui du boTtier 
110. Le serveur distant 140 verifie les droits et les informations transmises et commande 
1 5 eventuellement le bottier 1 1 6, pour autoriser I'acces a tout contenu accessible sur le reseau 
130. 

On rappelle, ci-dessous, I'approche floue de I'analyse ou de la classification. 
Les modeles flous ou systemes d'inference floue (SIF) permettent de representor le 
comportement de systemes complexes. La theorie des ensembles flous permet une 

20 representation simple des incertitudes et imprecisions liees aux informations et aux 
connaissances. Son principal avantage est d'introduire le concept d'appartenance graduelle 
a un ensemble alors qu'en logique ensembliste classique, cette appartenance est binaire 
(appartient ou n'appartient pas a un ensemble). Un element peut ainsi appartenir a plusieurs 
ensembles avec des degres d'appartenance respectifs de 0,15 et 0,6, par exemple. 

25 On observe, en figure 3, une succession d'etapes mises en oeuvre dans un mode 

particulier de realisation du procede objet de la presente invention. 

A la suite de I'etape 300 ^initialisation de I'ordinateur 1 00 et du boTtier 1 10, au cours 
d'une etape 302, I'ordinateur 100 determine si le boTtier 1 10 lui est correctement relie. Si non, 
I'ordinateur 100 interdit toute connexion au reseau informatique 130 et le processus de 

30 fonctionnement selon le procede objet de la presente invention est acheve. Ainsi, a chaque 
redemarrage de I'ordinateur et a chaque ouverture d'une session sur cet ordinateur, on 
active I'equipement pour filtrer les contenus accessibles en ligne. 

Si le boTtier 110 est correctement relie a I'ordinateur, au cours d'une etape 304, on 
determine si I'utilisateur tente d'acceder a un contenu en ligne. Si non, on retourne a I'etape 

35 304. Si oui, au cours d'une etape 306, le boTtier autorise la connexion au reseau 140 et 
determine si I'utilisateur a entre une commande de deactivation. Si non, on passe a I'etape 
314. Si oui, au cours d'une etape 308, on verifie I'identite de I'utilisateur designe, par 
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exemple en identifiant une cle materielle (par exemple une carte a memoire ou une 
empreinte digital) et on transmet au serveur distant 140, un triplet d'information comportant la 
commande de I'utilisateur, son identifiant et celui du boTtier 110. Le serveur distant 140 
verifie les droits et les informations transmises, etape 310, et si I'utilisateur designe est 
authentifie, II commande le boTtier 110, pour autoriser I'acces a tout contenu accessible sur le 
reseau 130, etape 312, et le processus de fonctionnement selon le precede objet de la 
presente invention est acheve. 

Au cours de I'etape 314, on trie I'information en provenance du reseau informatique 

1 30 selon son type : 

- information en provenance d'un site web, 

- information en provenance d'un site de chat, 

- information de courrier electronique, 

en fonction du protocole selon lequel cette information est transmise (respectivement les 
protocoles HTTP, NNTP et SMTP. 

Au cours d'une etape 316, on determine et traite les informations suivantes : 
a) S'il s'agit d'une information en provenance d'un site web (protocole HTTP), on analyse le 
contenu de la page recue ; 

- on determine la langue de la page, compare les mots cles contenus dans I'adresse 
electronique (URL) de la page, dans les metatags "keyword" et "description" et dans le code 
source de la page avec un dictionnaire de mots interdits les plus courants (dictionnaire 
conserve dans la memoire non volatile du boTtier 110); 

- on recherche des balises specifiques d'auto declaration de contenu de la page (par 
exemple balises PICS, ICRA ...) ; 

- si la page demandee possede une adresse electronique (URL) qui ne correspond pas a la 
page d'accueil du site, on recherche cette page d'accueil sur le reseau 130 (en 
raccourcissant I'adresse electronique URL par retrait de ses demiers caracteres, 
eventuellement en plusieurs etapes, et en fonction des caracteres V) et, dans cette page 
d'accueil, un avertissement ("disclaimer") en cas de caractere sensible de la page pouvant 
heurter qui demande une acceptation volontaire (par die sur un bouton "entrer") ; 

- on effectue un releve des differents criteres de la page : nombre de mots, de liens 
hypertextes, d'images, scripts, failles de fichiers, format des fichiers, scripts, contenu du texte 
et vecteurs sSmantiques (groupement de mots ayant une signification)... 

- on analyse les javascripts (leur presence et leur action, par exemple ouverture de page ou 
popup et analyse de popup) ; 

- on recherche, telecharge et analyse les pages accessibles par les liens presents sur la 
page analysee comme indiqu6 ci-dessus ; 
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b) s'il s'agit d'information de type courrier electronique (protocole SMTP), la philosophie de 
filtrage du courrier electronique est basee sur un contort de I'utilisateur qui ne sera pas 
agresse par des courriers non desires (publicites, spam, mailings-listes automatiques, 
contenu des pieces jointes). Si le courrier electronique entrant provient d'une adresse 
electronique (adresse e-mail) presente fiable dans le carnet d'adresses lie aux fonctions de 
filtrage, dans la memoire du boTtier, le courrier n'est pas analyse. Si le courrier electronique 
entrant ne provient pas d'un emetteur enregistre dans le carnet d'adresse, on : 

- determine s'il y a au moins une image ou un fichier susceptible d'en contenir une dans le 
corps du courrier electronique ou dans les fichiers attaches ; 

- lit et analyse les liens contenus dans les courriers electroniques (et analyse des metatags 
de la page liee) comme indique ci-dessus ; 

- effectue une analyse textuelle du contenu du mail comme indique ci-dessus. 

Dans un mode de realisation preferentiel, au cours de I'etape 316, on effectue une 
collecte des textes de la page au cours de laquelle, si des textes sont incrustes dans des 
graphismes ou images, ces textes en sont extraits et ajoutes aux informations de la page 
recues au format texte. Par exemple une reconnaissance optique de caractere est effectuee 
pour extraire les textes des images et graphismes. 

En cas de filtrage, on avertit I'utilisateur de I'ordinateur personnel, par ouverture d'une 
botte de dialogue, et on ne detruit pas les fichiers. 

c) pour I'information provenant de chat ou de news groups (protocole NNTP), on determine si 
les informations provenant des tiers proviennent d'utilisateurs references, par I'utilisateur 
autorise du bottier 110, comme fiables, dans le carnet d'adresses electroniques. 

Puis, au cours d'une etape 318, on determine le type de contenu semantique de la 
page par une analyse morpho-syntaxique du texte, en utilisant des vecteurs conceptuels 

(thesaurus et/ou dictionnaire). 

Dans un mode de realisation preferentiel, au cours de I'etape 318, on effectue une 
simplification linguistique multilingue au cours de laquelle la langue des informations 
textuelles est d'abord determinee, de maniere connue, puis chaque mot de texte est mis en 
relation avec un synonyme dans la meme langue, synonyme qui peut etre le mot d'origine 
lui-meme ou avec un mot de la meme langue considere comme ayant un sens voisin, en 
mettant en oeuvre une table de correspondance ou un dictionnaire de synonymes ou de 
mots possedant un sens voisin. 

Dans ce mode de realisation preferentiel, au cours de I'etape 318, on effectue une 
extraction de criteres par vectorisation de la page, et classification d'apres des classifieurs 
specialises par categories ou domaines. A cet effet, le module de traitement 230 compte des 
elements, images, mots predefinis apres leur simplification linguisitique, par exemple. 
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Au cours d'une etape 320 de determination de premiere decision, on effectue une 
premiere determination de decision de transmettre ou non Je contenu de la page a 
I'ordinateur 100, en fonction des resultats provenant des etapes 316 et 318. 

Lorsque I'un des traitements effectues par I'un de ces modules fournit, par un 

5 traitement par regies logiques, un resultat immediatement interpretable pour bloquer la 
transmission du contenu. par exemple presence d'un avertissement, au cours de I'etape 320, 
on determine que la premiere decision est de bloquer le contenu. Dans un mode de 
realisation preferentiel, au cours de I'etape 320, un classifies secondaire traite les resultats 
pour chaque critere de tri (nombre d'images, nombre de mots predefinis, par exemple) et 

1 0 fournit un resultat de classification ou note et un classifieur traite les resultats des classifieurs 
secondares, en les ponderant eventuellement, pour determiner si la page peut etre 

transmise a I'utilisateur. 

A defaut, la premiere decision de filtrage est prise par un reseau de neurones ou en 
logique floue, selon des techniques connues. Le resultat de cette premiere decision 
15 peut etre: 

- decision de blocage du contenu (on ne fournit pas le contenu a I'ordinateur et on 
affiche un message de refus d'acces, etape 322) ; 

- decision de faire parvenir le contenu a I'ordinateur 100 (on fournit le contenu a 
I'orclinateur 100 comme si le boTtier 110 n'etait pas associe a I'ordinateur, etape 324) ou 

20 - decision de poursuivre I'analyse de ce contenu. 

Dans le troisieme cas, au cours d'une etape 326, on effectue les traitements 

suivants : 

- extraction de caracteres et reconnaissance des mots dans les fichiers images (par exemple 
boutons, images et graphismes) presents sur la page, par exemple avec reconnaissance 

25 optique de caracteres ; 

- traitement contextuel comme indique a I'etape 316 et traitement semantique comme 

indique a I'etape 318 ; 

- recherche de texture chair (identifiee par la presence de peu de contours dans une couleur 
correspondant a de la chair et par une faible, mais non nulle, densite de points de contour 

30 sur la partie de couleur chair) dans les images, determination du nombre d'images en 
contenant ; 

- releve de contours des zones contenant la texture chair, reconnaissance de formes, 
recherche des yeux, de la bouche, des mains dans I'image pour determiner les postures des 
differents sujets, nombre de sujets dans I'image, gros plans (ces etapes peuvent etre 

35 effectuees par un reseau neuronal) ; 

- dans le cas des courriers electroniques, des newsgroups et des chats, analyse des fichiers 

images joints et 
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- analyse d'autres elements de I'environnement de la page (bannieres, fenetres surgissantes 
ou "pop-up"), comme indique ci-dessus. 

En fonction des resultats de ces traitement, au cours d'une etape de deuxieme 
decision 328, on prend une decision finale, par la mise en oeuvre d'un reseau de neurones 

5 ou de logique floue : 

- decision de blocage du contenu, etape 322, en fonction des parametres 

personnalises par I'utilisateur ou 

- decision de faire parvenir le contenu a I'ordinateur 100, etape 324. 
A la suite de Tune des etapes 322 ou 324, on retourne a I'etape 314. 

10 En variante, I'etape 328 effectue les memes traitements que ceux appliques pour la 

premiere decision mais appliques a I'environnement de la page, par exemple d'autres pages 
vers lesquelles menent les liens presents sur la page et la decision finale de transmission a 
I'utilisateur est prise sur lesquels les modules 220 et 230 sont mis en oeuvre. 

En variante, I'etape de validation de commande de I'utilisateur est effectuee des que 
15 I'utilisateur est authentifie. par mot de passe ou mesure biometrique, par exemple, sans 
recours au serveur distant 140. 

En variante, I'etape 318 est supprimee. 

On observe que la deuxieme decision, etape 328, peut, par exemple, mettre en 
oeuvre un classifieur de Bayes et un arbre de decision (cette methode etant reputee fiable 

20 eprouvee et rapide). 

Preferentiellement, la classification se fait apres un apprentissage "en laboratoire" de 
categories de pages, selon des techniques connues dans le domaine de la recherche de 
contenu (en anglais "web mining" ou "content mining"). A cet effet, on donne au classifieur 
des grandes quantites de pages de chaque categorie a apprendre et il reconnatt ensu<te 

25 automatiquement a quelle categorie appartient une nouvelle page qui lui est soumise. 
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REVENDICATIONS : 

1 - Precede de filtrage de contenus en ligne. caracterise en ce qu'il comporte : 

- de mettre en oeuvre un equipement (110), bottier exteme ou une carte interne a 
5 I'ordinateur, qui s'intercale entre I'ordinateur (100) et un reseau informatique (130) donnant 

acces a des contenus en ligne, ledit equipement recevant le contenu provenant du reseau ; 

- une etape d'analyse (316, 318, 326) dudit contenu ; 

- une etape de recherche d'environnement (316, 318, 326) dudit contenu sur ledit reseau ; 

- une etape d'analyse (316, 318, 326) dudit environnement ; 

10 - une etape de decision de filtrage (320, 328) en fonction d'un ensemble de regies de 
decision dependante des resultats des etapes d'analyse dudit contenu et de son 
environnement et 

- une etape de transmission (324) ou non dudit contenu audit ordinateur, en fonction du 
resultat de I'etape de decision de filtrage. 

15 

2 - Precede selon la revendication 1, caracterise en ce que, au cours de I'etape d'analyse 
dudit environnement (316, 318, 326), on traite les pages vers lesquelles menent les liens 
hypertextes dudit contenu. 

20 3 - Precede selon I'une quelconque des revendications 1 ou 2, caracterise en ce qu'au moins 
une I'etape d'analyse (316, 318, 326) dudit contenu comporte une premiere etape de tri 
rapide de contenu (316, 318), I'etape de decision comportant une premiere etape de 
determination de decision (320) en fonction du resultat de ladite premiere etape de tri rapide 
et, en cas d'indetermination du resultat de ladite premiere etape de determination de 

25 decision, I'etape d'analyse comporte une deuxieme etape de tri de contenu (326) d'une 
duree superieure a la premiere etape de tri rapide, i'etape de decision comportant alors une 
deuxieme etape de determination de decision (328) en fonction du resultat de la deuxieme 
etape de tri. 

30 4 - Precede selon la revendication 3, caracterise en ce que la premiere etape de tri rapide de 
contenu (316, 318) traite un contenu ne comportant pas d'image et en ce que la deuxieme 
etape de tri de contenu (326) comporte une etape de traitement d'image. 

5 - Precede selon I'une quelconque des revendications 1 a 4, caracterise en ce qu'au moins 
35 une etape d'analyse (326) comporte une I'etape de traitement d'image au cours de laquelle, 
pour au moins une image, on analyse la texture du contenu de I'image pour extraire les 
parties de I'image dont la texture correspond a de la chair. 
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6 - Procede selon la revendication 5, caracterise en ce que I'etape de traitement d'image 
comporte une etape d'analyse de posture du ou des personnages dont on voit des parties 
charnelles. 

5 7 - Procede selon I'une quelconque des revendications 1 a 6, caracterise en ce qu'au moins 
une etape d'analyse (326) comporte une etape d'extraction de caracteres d'images 
incorpor^es dans le contenu en ligne. 

8 - Procede selon I'une quelconque des revendications 1 a 7, caracterise en ce qu'il 
10 comporte une etape d'identification de I'utilisateur (308, 310) et une etape de deactivation 

(312) de filtrage et d'autorisation d'acces a tout contenu accessible sur le reseau 
informatique, en fonction du resultat de ladite identification. 

9 - Procede selon I'une quelconque des revendications 1 a 8, caracterise en ce qu'il 
15 comporte une etape de transmission (310), a un systeme informatique distant (140) relie 

audit reseau informatique (130), d'un ensemble d'information comportant une commande, un 
identifiant de I'utilisateur et un identifiant de I'equipement et une etape de verification, par le 
systeme informatique distant des droits associes auxdits identifiants et une etape de 
commande de I'equipement (310, 312), par le systeme informatique distant pour desactiver 
20 le filtrage et autoriser I'acces a tout contenu accessible sur le reseau informatique. 

10 - Procede selon I'une quelconque des revendications 8 ou 9, caracterise en ce qu'il 
comporte, lorsque I'equipement (110) a ete desactive, une etape d'activation (300) de 
I'equipement lors du prochain redemarrage de I'ordinateur ou de la prochaine ouverture 

25 d'une session avec ledit ordinateur. 

1 1 - Equipement (1 1 0), boTtier externe ou une carte interne a un ordinateur (1 00), de filtrage 
de contenus en ligne, qui s'intercale entre I'ordinateur et un reseau informatique (130) 
donnant acces a des contenus en ligne, ledit equipement recevant les contenus provenant 

30 du reseau, caracterise en ce qu'il comporte : 

- un moyen d'analyse (1 12, 113) dudit contenu ; 

- un moyen de recherche (1 12, 113) d'environnement dudit contenu sur ledit reseau ; 

- un moyen d'analyse (1 12, 1 13) dudit environnement ; 

- un moyen de decision de filtrage (112, 113) en fonction d'un ensemble de regies de 
35 decision dependante des resultats des etapes d'analyse dudit contenu et de son 

environnement et 
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- un moyen de transmission (114) ou non dudit contenu audit ordinateur, en fonction du 
resultat de I'etape de decision de filtrage. 

12 - Equipement selon la revendication 1 1 , caracterise en ce que le moyen d'analyse (1 12, 
5 113) dudit environnement traite les pages vers lesquelles menent les liens hypertextes dudit 

contenu. 

13 - Equipement selon I'une quelconque des revendications 11 ou 12, caracterise en ce 
qu'au moins un moyen d'analyse dudit contenu (112, 113) est adapte a effectuer un premier 

10 tri rapide de contenu, le moyen de decision etant adapte a effectuer une premiere 
determination de decision en fonction du resultat dudit premier tri rapide et, en cas 
d'indetermination du resultat de ladite premiere etape de determination de decision, le 
moyen d'analyse est adapte a effectuer un deuxieme tri de contenu d'une duree superieure 
au premier tri rapide, le moyen de decision effectuant alors une deuxieme determination de 

1 5 decision en fonction du resultat du deuxieme tri. 

14 - Equipement selon la revendication 13, caracterise en ce que le premier tri rapide de 
contenu traite un contenu ne comportant pas d'image et en ce que le deuxieme tri de 
contenu comporte un traitement d'image. 

20 

15 - Equipement selon I'une quelconque des revendications 1 1 a 14, caracterise en ce qu'au 
moins un moyen d'analyse (112, 113) comporte un moyen de traitement d'image adapte, 
pour au moins une image, a analyser la texture du contenu de I'image pour extraire les 
parties de I'image dont la texture correspond a de la chair. 

25 

16 - Equipement selon la revendication 15, caracterise en ce que le traitement d'image 
comporte une analyse de posture du ou des personnages dont on voit des parties 
charnelles. 

30 1 7 - Equipement selon I'une quelconque des revendications 1 1 a 1 6, caracterise en ce qu'au 
moins un moyen d'analyse (112, 113) est adapte a extraire des caracteres d'images 
incorporees dans le contenu en ligne. 

18 - Equipement selon I'une quelconque des revendications 11 a 17, caracterise en ce qu'il 
35 comporte un moyen d'identification de I'utilisateur a cle materielle (116), le moyen de 
decision (112, 113) etant adapte, en fonction du resultat de I'identification, a desactiver le 
filtrage et a autoriser I'acces a tout contenu accessible sur le reseau informatique. 
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19 - Equipement selon Tune quelconque des revendications 11 a 18, caracterise en ce qu'il 
comporte un moyen de transmission (115), a un systeme informatique distant (140) relie 
audit reseau informatique (130), d'un ensemble d'information comportant une commande, un 
identifiant de I'utilisateur et un identifiant de I'equipement et un moyen de reception, depuis le 

5 systeme informatique distant d'une commande de I'equipement pour desactiver le filtrage et 
autoriser I'acces a tout contenu accessible sur le reseau informatique. 

20 - Equipement (110) selon I'une quelconque des revendications 18 ou 19, caracterise en 
ce qu'il comporte un moyen deactivation (112, 113) adapte, lorsque I'equipement a ete 

10 desactive, a activer I'equipement lors du prochain redemarrage de I'ordinateur ou de la 
prochaine ouverture d'une session avec ledit ordinateur. 
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